KVKK Aydınlatma Metni
6698 sayılı Kişisel Verilerin Korunması Kanunu kapsamında
1. Veri Sorumlusu
6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") uyarınca, kişisel verileriniz veri sorumlusu sıfatıyla Randevu Hizmetim tarafından işlenmektedir.
İletişim: destek@randevuhizmetim.com
2. İşlenen Kişisel Veriler
Platformumuzda işlenen kişisel veri kategorileri:
- Kimlik Bilgisi: Ad soyad
- İletişim Bilgisi: Telefon numarası, e-posta adresi
- İşletme Bilgisi: İşletme adı, türü, çalışma saatleri
- İşlem Bilgisi: Randevu geçmişi, ödeme bilgisi, hizmet bilgisi
- Teknik Bilgi: IP adresi, cihaz bilgisi, tarayıcı bilgisi
3. Kişisel Verilerin İşlenme Amaçları
Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir:
- Platform hizmetlerinin sunulması ve işletilmesi
- Randevu oluşturma, yönetme ve hatırlatma bildirimleri gönderme
- Müşteri ilişkilerinin yönetimi ve destek hizmetleri
- Fatura ve ödeme işlemlerinin gerçekleştirilmesi
- Yasal yükümlülüklerin yerine getirilmesi
- Platform güvenliği ve kötüye kullanımın önlenmesi
4. Kişisel Verilerin Toplanma Yöntemi ve Hukuki Sebebi
Kişisel verileriniz, platformumuz üzerinden elektronik ortamda toplanmaktadır. Veri işleme faaliyetlerimiz aşağıdaki hukuki sebeplere dayanmaktadır:
- KVKK Madde 5/2(c): Bir sözleşmenin kurulması veya ifasıyla doğrudan ilgili olması
- KVKK Madde 5/2(ç): Veri sorumlusunun hukuki yükümlülüğünü yerine getirmesi
- KVKK Madde 5/2(f): İlgili kişinin temel hak ve özgürlüklerine zarar vermemek kaydıyla, veri sorumlusunun meşru menfaatleri
SMS/e-posta bildirimleri için açık rızanız alınmaktadır. Bu rızayı dilediğiniz zaman geri çekebilirsiniz.
5. Kişisel Verilerin Aktarılması
Kişisel verileriniz aşağıdaki taraflara aktarılabilmektedir:
- Supabase Inc. — Veritabanı ve kimlik doğrulama hizmeti (ABD, AB veri koruma standartlarına uygun)
- Lemon Squeezy, LLC — Ödeme hizmetleri (ABD)
- Bildirim Servis Sağlayıcıları — SMS ve WhatsApp bildirimleri için
- Yetkili Kamu Kurumları — Yasal zorunluluk halinde
6. Veri Güvenliği Tedbirleri
Kişisel verilerinizin güvenliği için alınan teknik ve idari tedbirler:
- TLS/SSL şifreleme ile veri iletimi
- Veritabanı seviyesinde şifreleme (at-rest encryption)
- Row Level Security (RLS) ile yetkilendirme
- Düzenli güvenlik güncellemeleri
- Erişim logları ve izleme
7. İlgili Kişinin Hakları (KVKK Madde 11)
KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz:
- Kişisel verilerinizin işlenip işlenmediğini öğrenme
- İşlenmişse buna ilişkin bilgi talep etme
- İşlenme amacını ve amacına uygun kullanılıp kullanılmadığını öğrenme
- Yurt içinde / yurt dışında aktarıldığı 3. kişileri bilme
- Eksik veya yanlış işlenmişse düzeltilmesini isteme
- KVKK 7. maddede öngörülen şartlar çerçevesinde silinmesini / yok edilmesini isteme
- Düzeltme / silme / yok etme işlemlerinin veri aktarılan 3. kişilere bildirilmesini isteme
- İşlenen verilerin münhasıran otomatik sistemler ile analiz edilmesi suretiyle aleyhinize bir sonucun ortaya çıkmasına itiraz etme
- Kanuna aykırı işlenmesi sebebiyle zarara uğramanız hâlinde zararın giderilmesini talep etme
8. Başvuru Yöntemi
KVKK kapsamındaki taleplerinizi, kimliğinizi doğrulayıcı belgelerle birlikte destek@randevuhizmetim.com adresine e-posta göndererek iletebilirsiniz. Başvurularınız en geç 30 gün içinde değerlendirilip sonuçlandırılacaktır.
9. Veri Saklama ve İmha
Kişisel verileriniz, işlenme amacının gerektirdiği süre boyunca ve yasal zamanaşımı süreleri dikkate alınarak saklanır. Hesabınızın silinmesi durumunda verileriniz 30 gün içinde imha edilir.